CVE-2013-3963
Chyba zabezpečení týkající se padělání požadavků mezi stránkami (CSRF) v goform/usermanage v Grandstream GXV3501, GXV3504, GXV3601, GXV3601HD/LL, GXV3611HD/LL, GXV3615W/P, GXV3651FHD, GXV362HD, GXV362 GXV3615WP_HD, GXV3500 a možná i další modely kamer umožňují vzdáleným útočníkům unést autentizaci blíže nespecifikovaných obětí pro požadavky, které přidávají uživatele.
FULLDISC: http://seclists.org/fulldisclosure/2013/Jun/84
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3963
published: 1. 10. 2013
